개인정보처리방침
시행일자: 2026-02-22 · 최종 업데이트: 2026-02-22
1. 개인정보 처리 목적
- 회원 식별, 로그인 인증, 계정 및 세션 관리
- 사진 기반 신체 측정 결과 및 3D 모델 생성/제공
- AI 스타일 추천 생성 및 이력 조회 제공
- 결제 확인, 티켓 적립·차감·환불(복구) 처리
- 쿠키 동의 상태 관리 및 광고 성과(전환) 측정
- 장애 대응, 보안 모니터링, 부정 이용 방지
2. 수집 항목
계정/인증 정보
이메일 OTP 로그인 시 이메일과 OTP 해시값(원문 미저장), 소셜 로그인 시 제공자 식별값 및 이메일을 처리합니다.
세션 정보
액세스 토큰은 서버 저장 없이 검증에 사용하고, 리프레시 토큰은 안전한 내부 저장소 및 캐시 서버를 통하여 관리합니다.
쿠키/동의 정보
Cookiebot 배너를 통해 쿠키 카테고리(필수/통계/마케팅) 동의 상태와 갱신 이력을 처리하며, 동의 상태에 따라 태그 동작을 제어합니다.
프로필 정보
닉네임, 성별, 키, 몸무게를 저장하여 측정 및 추천 품질 개선에 사용합니다.
측정 데이터
정면/측면 이미지 키, 3D 모델(GLB) 키, 측정 결과 JSON, 상태/오류 정보, 모드(Quick/Premium)를 처리합니다.
결제/티켓 데이터
결제 식별 정보, 티켓 유형·수량, 티켓 원장 이력(HOLD/CONSUME/RELEASE 등)을 처리합니다.
운영 로그
요청 IP, URL, 예외 메시지 등 서비스 안정성 확보를 위한 최소 로그를 수집합니다.
3. 보유 및 이용 기간
아래 기간은 기본 운영 설정값이며, 법령 또는 운영 정책 변경 시 조정될 수 있습니다.
| 항목 | 보유 기간 | 비고 |
|---|---|---|
| OTP 해시 | 기본 300초 | 만료 또는 인증 완료 시 삭제 |
| OTP 요청 쿨다운 | 기본 60초 | 시간 경과 후 자동 삭제 |
| OTP 시도 횟수 | 최대 5회 | 초과 시 OTP 무효화 |
| 리프레시 토큰 | 환경설정 TTL | 로그아웃/탈퇴 시 즉시 삭제 |
| 업로드 URL | 기본 10분 | 만료 후 사용 불가 |
| 다운로드 URL | 기본 30분 | 만료 후 사용 불가 |
| 공유 토큰 | 기본 72시간 | 만료 후 접근 불가 |
| 촬영 이미지 | 기본 1일 | 저장된 스토리지 및 데이터베이스에서 정보 즉시 파기 |
| 3D 모델/분석 기록 | 기본 365일 | 저장된 스토리지 및 데이터베이스에서 정보 즉시 파기 |
4. 처리 위탁 및 외부 연동
| 수탁/연동 서비스 | 처리 목적 |
|---|---|
| 클라우드 인프라 제공자 | 이미지·3D 파일 저장, 이메일 발송 |
| 내부 인메모리 저장소 | OTP 상태, 세션 토큰 저장 |
| AI 연산/파이프라인 처리 업체 | 신체 측정 파이프라인 실행 |
| OpenAI | 스타일 추천 생성 |
| 외부 결제 대행사(PG) | 결제 처리 및 결제 상태 확인 |
| Cookiebot by Usercentrics | 쿠키 동의 배너 노출 및 동의 상태 관리(Consent Mode 신호 포함) |
| Google Ads (Google tag) | 광고 유입 및 전환 성과 측정(동의 기반) |
| Google/Naver/Kakao | 소셜 로그인 인증 |
회사는 법령상 근거 또는 이용자 동의가 있는 경우를 제외하고 개인정보를 임의로 제3자에게 제공하지 않습니다.
5. 파기 및 안전성 확보 조치
- 보유기간 경과 또는 목적 달성 시 지체 없이 파기합니다.
- 전자파일은 복구가 어려운 방식으로 즉각 삭제하며, 기록된 데이터베이스 상의 참조 정보도 안전하게 지웁니다.
- 표준화된 토큰 기반 인증, 권한 통제, 비정상적 로그인 시도 제한, 결제 요청 검증을 적용합니다.
- 광고·분석 태그는 이용자 동의 상태를 기준으로 동작하며, 동의 철회 시 관련 저장소 접근을 제한합니다.
- 인증 토큰은 업계 표준의 보안 쿠키 및 안전한 세션 관리 도구를 사용하여 통제합니다.
6. 이용자 권리 및 문의
이용자는 개인정보 열람·정정·삭제·처리정지를 요청할 수 있으며, 요청은 고객지원 채널로 접수할 수 있습니다.
개인정보 문의: [email protected]